Seguridad 360:
Informe anual de tendencias

Introducción
El año pasado analizamos el impacto de la adopción de tecnologías remotas en la seguridad delas empresas de todo el mundo. Mientras muchas organizaciones seguían migrando a entornos detrabajo remotos e híbridos, este año la atención se centrará en la forma en que se ha adaptado el
panorama de las amenazas y cómo estas tendencias representan un riesgo para la seguridad de suorganización frente a las amenazas existentes, así como las de nueva creación.
Cada año, Jamf Threat Labs, el laboratorio de amenazas, analiza las amenazas que afectana los dispositivos utilizados en el lugar de trabajo moderno. A medida que el personal sigue
estando distribuido, nuestra perspectiva sobre el panorama moderno de las amenazas continúa
evolucionando para satisfacer los constantes requisitos de cumplimiento de las normativas sobreterminales, garantizando la seguridad de los datos al mismo tiempo que se defiende la privacidad delos usuarios frente a la evolución de los riesgos.
El informe de este año explora cinco tendencias clave de seguridad que afectan a lasorganizaciones, con usuarios que se conectan remotamente a una multitud de aplicaciones yservicios alojados en centros de datos privados y públicos, y que dependen de diversos dispositivos
móviles multiplataforma.

Dirección de tendencias 2023:
1. Ingeniería social
2. Privacidad del usuario
3. Nuevas amenazas
4. Conformidad
5. Distribución de la fuerza laboral

TENDENCIA 1

Tendencia 1 - La ingeniería social sigue a lacabeza como la principal amenaza
La ingeniería social, con un llamamiento específico a los ataques de phishing,encabeza la lista de amenazas importantes para la ciberseguridad. La mezcla
volátil de una fuerza laboral distribuida con la relativa facilidad con la que losagentes perpetradores pueden llevar a cabo campañas de phishing conducea obtener con éxito las credenciales de los usuarios. También conocidoscomo "las llaves del reino", estos tipos de ataque otorgan acceso a usuarios
no autorizados a los datos almacenados localmente en el dispositivo. Lo que
hace que estos ataques sean más peligrosos (o impactantes) es que a menudo
permiten pivotar el acceso a otros sistemas como parte de su cadena deataques.
La ironía de los ataques de ingeniería social es que, a pesar de habilitar sólidas
configuraciones de seguridad que se adhieren a las mejores prácticas de la

En 2022, el 31% de lasorganizaciones tuvieron almenos un usuario víctima
de un ataque de phishing.

industria, muchas soluciones pueden hacer poco para prevenir este tipo deataques si los usuarios son engañados para que entreguen sus credenciales
a los agentes perpetradores, haciéndose pasar por alguien que no es. Lo
que empeora las cosas es lo desarticulados que se han vuelto los entornos,lo que deja a muchos usuarios sin fácil acceso a los profesionales de IT y deseguridad cuando llegan correos electrónicos o mensajes SMS sospechososque aparentemente requieren una respuesta inmediata.
Desgraciadamente, debido a la naturaleza emergente de los mensajes—escritos intencionalmente de esta forma para asustar a las víctimas yobligarlos a hacer clic en un enlace que roba sus tokens de autenticación,
ejecuta código malicioso para explotar una vulnerabilidad en su dispositivoo simplemente dirige a la víctima a un sitio web falso que se hace pasar por
legítimo, engañándoles para que proporcionen sus credenciales—, lo triste
es que cuando el usuario decide hablar con el departamento de IT, suele serdemasiado tarde. Por ejemplo, IBM informó que la causa más común de una
transgresión de datos no solo eran las credenciales robadas o comprometidas,

En 2022, se descubrió
que el 16% de los usuarios
exponían datos sensibles
al conectarse a puntos deacceso peligrosos.

sino que hasta 327 días después, también fueron las que más tardaron en
identificarse.
Los ataques de phishing difieren bastante de otros tipos de ataques, ya queno se trata de agentes anónimos que mienten para obtener su nombre de

En conjunto, estos dos
datos sugieren que:usuario y contraseña. El engaño puede realizarse de diferentes maneras para

1. Los usuarios alteran sus dispositivos

obtener el mismo resultado: tomemos como ejemplo un ataque popular que

mucho menos que antes, y...

se lleva a cabo en donde se encuentran puntos de acceso públicos (véase

2. Los agentes perpetradores están"Wi-Fi gratuito") llamado "evil twin" (gemelo malvado), por ejemplo. Un gemelo

aumentando sus ataques a losmalvado se hace pasar por una red inalámbrica legítima, lo que permite a undispositivos de las empresas.

atacante robar eficazmente cualquier dato relevante transmitido por la víctima
sin su conocimiento, lo que puede evitarse si el dispositivo que accede a la red
está cifrado con una VPN o una solución de acceso a redes de confianza cero
(ZTNA).

Fuente: Jamf Threat Labs

Statistica calcula que actualmente hay 432.5 millones de

Y lo que es más importante, según EC-Council, no tienen

puntos de acceso Wi-Fi públicos disponibles en todo

en cuenta la mejor forma de proteger a su personal.

el mundo. Y en 2022, se descubrió que el 16 % de losTanto si se trata de combatir amenazas de ingeniería social

usuarios exponían datos confidenciales al conectarse acomo de evitar ataques de phishing desde cualquier medio

puntos de acceso de riesgo. Suponiendo que solo un

de comunicación, una de las mejores medidas defensivas

usuario se conecte a cada punto de acceso de riesgo, serían

no es un control de seguridad, sino administrativo:

432.5 millones de usuarios transfiriendo datos a través detener capacitación en ciberseguridad. Con un programa

conexiones de red no confiables.

completo de capacitación de usuarios que se integre en

Las cifras no distinguen entre usuarios empresariales ypersonales, ni tienen en cuenta las soluciones de seguridad
para terminales que pueden ayudar a frustrar los ataquesde phishing, como el software de filtrado de contenidos que
impide explícitamente el acceso a diversas URL y dominios
maliciosos asociados a campañas de phishing.

los procesos de incorporación, así como un seguimiento
periódico con actualizaciones frecuentes sobre los ataques
dirigidos a innumerables organizaciones de todo el mundo,
los usuarios adquieren los conocimientos necesarios para
reconocer las amenazas y evaluar los riesgos que conlleva
seguir adelante con los intentos de suplantación deidentidad.

Invertir en programas de capacitación para la concientización sobre
seguridad para las partes interesadas de la empresa es una parte
importante de la estrategia de seguridad de una empresa y no debe
pasarse por alto. Esto significa impartir una formación continua y versátila los usuarios finales que abarque una serie de buenas prácticas y loseduque sobre las amenazas más recientes que tienen más probabilidadesde afectarles. Esto los capacitará para identificar los nuevos ataques yen evolución y tomar medidas proactivas para mejorar su higiene deseguridad, tanto en el trabajo como en su vida personal.

Los 10 tipos principales de ataques de phishing son:
1.

2.

Correo electrónico:7.

Los mensajes de correo electrónico se envían a

Ataques basados en sitios web que utilizan URL

personas que simulan proceder de una fuente

que a menudo contienen errores ortográficosconfiable y acreditada.

sutiles que pueden ser difíciles de detectar asimple vista, como "iamf.com" en lugar de jamf.

Vishing:com. También puede incluir dominios protegidos

Los ataques de phishing por medio de la voz

por SSL registrados legítimamente para eludir lascambian de medio y pasan a ser ataques

funciones de comprobación de seguridad de losorientados al teléfono (TOAD), a menudo

navegadores modernos.

falseando el número de la persona que llama
para hacerse pasar por una fuente de confianza.

3.

8.

Este tipo de ataque suele acompañar a losfraudulentas que dicen ser del FBI.

ataques HTTP/S, emparejando un sitio web
de aspecto legítimo junto a la URL maliciosa,

Smishing:

repleto del texto, logotipos, esquemas de color y
funcionalidad originales que reflejan el sitio web

de amenazas utilizan mensajes SMS con enlaces

real, proporcionando una apariencia, aspecto yo archivos adjuntos en lugar de llamadas

sensación de confianza.

telefónicas para comprometer a los usuarios dedispositivos móviles.
Redes sociales/Angler:Las nuevas tecnologías dan lugar a nuevos
vectores de ataque, de ahí que estos ataques
se dirijan a los usuarios de las redes sociales a
través de diversas plataformas. Este último, elAngler phishing, es una variación más recientedel tema de las redes sociales, en la que losatacantes se hacen pasar por personal de5.

9.

Watering Hole (abrevadero):
En parte spear phishing (dirigido), en partetáctico, los ataques watering hole se dirigen a
grupos específicos de usuarios y a un sitio web
que visitan con frecuencia. El objetivo del ataquees comprometer el sitio web infectándolo con
malware para que cuando los usuarios objetivo
visiten el sitio, también se infecten.

10. Pop-up (ventanas emergentes):

atención al cliente, a menudo con una cuenta de

Al igual que los anuncios emergentes de laperfil falsa, para atacar a víctimas que necesitan

tecnología de antaño, esta variación del phishing

ayuda.

requiere que los agentes perpetradores infecten

Spear (dirigido):
Es una variante del phishing por correo
electrónico que utiliza un enfoque selectivo,
centrándose en personas concretas dentro
de una organización, como un empleado deldepartamento de nóminas.

6.

Falsificación de sitios web:

Esto ocurre, por ejemplo, con las llamadas

Al igual que el Vishing, los agentes perpetradores

4.

HTTP/S:

Whaling (caza mayor):
Similar al spear phishing, este ataque refina su
alcance para dirigirse a ejecutivos y directores
generales.

un sitio web con malware, luego utilicen anuncios
incrustados o alertas de notificación másrecientes habilitadas por los usuarios e infectena los usuarios cuando se envía la carga útil.

TENDENCIA 2

Tendencia 2 – La privacidad del usuario se sienta a la mesa de laseguridad
Mientras que los fabricantes y desarrolladores, como AppleEn otros casos, las organizaciones que recopilan datosy Jamf, llevan ya algún tiempo tocando activamente elpersonales como parte de sus procedimientos operativos

tambor de la privacidad, en general, otros proveedoreslegítimos se encuentran en problemas debido a lade tecnología no han tenido históricamente la misma

insuficiencia de las protecciones establecidas para proteger

consideración por la protección de la privacidad que por

los datos personales de un ataque externo, una amenaza

otras medidas de seguridad en sus ofertas de hardware yinterna o la gobernanza reglamentaria. Y en algunos casos,

software.

las organizaciones ni siquiera son conscientes de la

Al igual que las consecuencias de la filtración de datos
personales y empresariales, el campo de batalla en torno ala protección de la privacidad de los datos de los usuarios

amenaza, como demuestra que "el 5% de las organizaciones
tendrán una aplicación potencialmente no deseada instaladadentro de su flota de dispositivos en 2022".

arroja muchas víctimas en caso de transgresión. Hay que

A primera vista, un 5% puede no parecer significativo. Pero latener en cuenta que los datos personales no se recogenevaluación del riesgo va mucho más allá de las cifras. Tiene

simplemente sin el permiso del usuario. Se están poniendoen cuenta lo siguiente:

en peligro de varias maneras:
Los Estados-nación utilizan códigos maliciosos que
permiten intervenir las comunicaciones, como elmicrófono de la cámara o el registro de teclas de losdispositivos de las víctimas, para espiarlas.
Los agentes perpetradores utilizan estos datos paraobtener beneficios personales o económicos, asícomo para ampliar las campañas de ingeniería social ychantajear a las víctimas.

Identificación de activos específicos
Cualquier vector de ataque presente
Tipos de ataques posibles
Probabilidad de que se produzca un ataque
Impacto potencial si se vulnera o se pone en peligro
En esencia, la combinación de estos elementos permite a lasorganizaciones evaluar qué riesgo existe y cómo afectará

Las empresas se enriquecen vendiendo los datos

a la continuidad de la actividad. ¿Cómo se aplica esto a losrecopilados sin el consentimiento del usuario adatos personales?

anunciantes y/o socios terceros.

“El 0.4% de los dispositivos Android tenían una app
potencialmente no deseada instalada en 2022 encomparación con 0.1% de dispositivos iOS”.
Android es un ecosistema abierto que da lugar a aplicaciones más riesgosas. Apple ha creado un
ecosistema cuidado de aplicaciones y ofrece protecciones más estrictas de la privacidad de losusuarios que limitan la introducción de estas aplicaciones riesgosas.

No se puede subestimar el último punto, relativo al impacto potencial si se vulnera ose pone en peligro, ya que ataca directamente al corazón de los controles reguladoresy a la forma en que funcionan para mitigar los riesgos, impidiendo las filtraciones dedatos que violarían las leyes reguladoras (más adelante en este informe se habla delcumplimiento).
Los controles eficaces de la privacidad siguen ganando protagonismo junto a loscontroles de seguridad, no solo para imponer el cumplimiento de la normativa cuando
sea necesario, sino también para limitar la exposición de los datos privados de losusuarios como parte de una estrategia de seguridad más amplia. Debe extenderse a
todas las soluciones, procesos, partes interesadas y flujos de trabajo dentro de una
organización para construir la seguridad general de los datos junto con la creación oimplementación de todos los componentes en toda la empresa, no como una idea tardía.
Las soluciones de administración ayudan a alinear las políticas organizativas con losrequisitos de la normativa y reducen la carga de administración al permitir que eldepartamento de IT designe las aplicaciones de la empresa. Esto garantiza que todos lostipos de datos estén protegidos en toda la infraestructura, independientemente del tipo
de dispositivo o ubicación.
Al aprovechar la administración de múltiples modelos de propiedad de dispositivos, lasorganizaciones logran un equilibrio entre la seguridad de las aplicaciones y los datos
y la aplicación de configuraciones seguras a los propios dispositivos para accedera los recursos empresariales de forma segura, al mismo tiempo que permiten a losusuarios controlar en última instancia los datos privados asociados a sus aplicaciones
personales y al uso de sus dispositivos. Las empresas protegen los datos de propiedad
que son tanto sensibles por naturaleza como confidenciales, al tiempo que mantienen
un enfoque de "no intervención" en los datos privados de los usuarios, permitiendo a
los usuarios finales controlar el nivel de acceso a estos datos, mejorando aún más lasprotecciones generales de la privacidad, sin importar si los dispositivos forman parte deun programa BYOD, de dispositivos propiedad de la empresa que forman parte de la
iniciativa CYOD/COPE o de una mezcla de estos modelos.

TENDENCIA 3

Tendencia 3 – Ataques convergentes deagentes perpetradores en nuevas amenazas
Algunas buenas noticias en el frente del malware para macOS: el total deinfecciones por malware no mostró signos de crecimiento con respecto
al año anterior. La mejor noticia: en 2022, las nuevas infecciones demalware descendieron de algo más de 150 millones a unos 100 millones deinfecciones, según el registro continuo de programas maliciosos y aplicaciones
potencialmente no deseadas (PUA) de AV-Atlas.
El tráfico de red malicioso, que se refiere a los Indicadores de Compromiso (IoC)
basados en la red que pueden observarse en los patrones de comunicación
entre el dispositivo y los servidores de Internet, sigue siendo cada vez más
frecuente. Normalmente, el tráfico de red malicioso solo se observa en entornosde producción y no puede identificarse simplemente evaluando el código
estático. Por eso es tan importante vigilar activamente la salud de las terminales
al evaluar los factores de riesgo combinados.
No es nuevo el hecho en sí de que los agentes perpetradores vinculen varios
ataques; sin embargo, el panorama moderno de las amenazas es que seestá viendo cómo cada vez más de estas amenazas convergentes se utilizan
activamente en forma salvaje para atacar a las fuerzas laborales distribuidas deEn un solo mes de2022, el 53% delos dispositivos
comprometidos accedió
a herramientas deconferencia, mientras
que el 35% accedió
al correo electrónico,el 12% a un CRM yel 9% a servicios dealmacenamientoen la nube.

nuevas formas, con el fin de obtener acceso no autorizado a servicios y recursos
protegidos. En un solo mes de 2022, el 53% de los dispositivos comprometidos
accedió a herramientas de conferencia, mientras que el 35% accedió al correo
electrónico, el 12% a un CRM y el 9% a servicios de almacenamiento en la nube.

9%

servicios de almacenamientoen la nube

12%
CRM

35%

correo electrónico

53%
herramientas deconferencia

Ejemplo de ataque sofisticado
Un empleado recibe un mensaje de spear phishing que
parece proceder de un colega. El mensaje incluye unenlace a un "documento de trabajo", que inyecta un código
malicioso en el dispositivo de la víctima que recopila
sus credenciales a la vez que entrega una carga útilde ransomware. Al mismo tiempo que pide rescate por
los datos sensibles, el atacante utiliza las credenciales
para obtener un mayor acceso a la infraestructura de laorganización. Por último, el software malicioso realiza dos
funciones más: añade la terminal como parte de una botnet

Hablando de administración de parches, la administracióndel ciclo de vida de las aplicaciones es fundamental
para mitigar el riesgo de vulnerabilidades del sistema ygarantizar que las aplicaciones cuentan con el máximo nivel
de seguridad para protegerse de las amenazas conocidas.
Esto es especialmente importante si se tiene en cuenta quelas tiendas de aplicaciones de terceros a menudo ofrecen
versiones de aplicaciones legítimas que contienen código
malicioso, infectando los dispositivos de los usuarios.
Imagine las versiones gratuitas de aplicaciones de pago
como cebo para atraer a las víctimas, por ejemplo.

utilizada para atacar a otras organizaciones mientras busca
otros dispositivos que infectar, extendiendo posteriormente
el proceso y haciendo crecer la botnet.

21.7%
El mensaje general aquí es que los ataques pueden
adoptar más de una forma y pueden producirse en
cualquier periodo y, a menudo, sin ser detectados.
Algunas cadenas de ataques se producen poco después

ataques de negación de servicio distribuido (DDoS).

El 21.7% de los dispositivos Android
accedieron a tiendas de aplicaciones
de terceros, en comparación con el
0.002% de los dispositivos iOS.

Esta convergencia es difícil de proteger, ya que las víctimas

Las tiendas de aplicaciones de terceros sondel compromiso, como el ransomware, mientras que
otras son más tácticas y requieren más tiempo, comola construcción de una botnet para atacar sistemas con

no suelen conocer el alcance del ataque hasta que lasiguiente oleada comienza a impactarlas. Aun así, ciertas
prácticas pueden mitigar algunos riesgos y limitar o aliviar

una forma habitual de trastornar el procesode revisión de aplicaciones que protege losdispositivos y a los usuarios.

en gran medida el impacto de otros. La supervisión activa
de las terminales y la recopilación de datos de telemetría
sobre el estado de salud de las mismas es un dato
fundamental para los administradores, ya que proporciona
una visibilidad profunda de los dispositivos y de su
estado en relación con varios vectores, como los niveles
de parches, sobre todo porque los comportamientos
sospechosos que pueden indicar que un dispositivo estáen peligro no son vistos ni percibidos por un usuario final.

El 0.02% de los dispositivos Android estaban
rooteados y el 0.001% de los dispositivos
iOS tenían jailbreak en 2022.
A pesar del pequeño porcentaje, es notable que elnúmero de dispositivos Android afectados duplica alde Apple. Y si pensamos en la cantidad abstracta dedispositivos Android y Apple que hay en el mundo,
no es difícil imaginar la magnitud de esta situación.

Mientras que algunos sistemas operativos (OS) permiten la carga lateral deaplicaciones, otros, como iOS, exigen que los dispositivos tengan primero un
jailbreak para anular la protección que mantiene a los dispositivos basados en
iOS a salvo de la ejecución de código no firmado. Bloquear los dispositivos essolo una parte de la ecuación. Es crucial identificar los dispositivos con jailbreaken tiempo real para remediar eficazmente este vector de amenaza.
Ataques a la cadena de suministro
Los ataques contra la cadena de suministro o contra terceros han tenido
históricamente repercusiones más amplias que se adentran en varias capas —y atraviesan las organizaciones de la cadena— antes de alcanzar el verdadero
objetivo del atacante. Sus efectos son a menudo de gran alcance y afectan

0.004% de losusuarios y 0.3% de lasorganizaciones tenían un
dispositivo con jailbreako rooteado en 2022.

a las empresas de todo el mundo, sin importar la solidez de su dispositivo deseguridad.
Prevenir estos ataques es una propuesta delicada, principalmente porque las

Estadística del año pasado:organizaciones carecen de autoridad para exigir a cada organización (o a sus
contratistas) de la cadena de suministro que mitigue los factores de riesgo deforma significativa. Lamentablemente, lo mismo ocurre con la protección desu organización contra estas amenazas por las mismas razones. Sin embargo,
como señalan la Agencia de Ciberseguridad y Seguridad de Infraestructuras(CISA) y el Instituto Nacional de Normas y Tecnología (NIST) en su documento
técnico conjunto Defending Against Software Supply Chain Attacks (Defensa
contra los ataques a la cadena de suministro de software), un elemento
clave para "reforzar la capacidad de una organización para prevenir, mitigar y
responder a tales ataques" es observar las mejores prácticas de la industria
como parte de una estrategia de seguridad integral de defensa en profundidadque incluya un examen de los procesos de seguridad de los proveedores a
través de auditores externos independientes para verificar que los socios deusted (y, posteriormente, los socios de los proveedores) están tomando lasmedidas de mitigación adecuadas antes de que se produzca un ataque.

Menos del 1% de lasorganizaciones tenían un
dispositivo con jailbreak orooteado en 2021.

TENDENCIA 4

Tendencia 4 – Cumplir la normativa forma parte de la pila de seguridad
Una tendencia creciente, junto con la seguridad de losCumplir la normativa puede ser una tarea difícil que

datos de las organizaciones, es la importancia de larequiera una seria consideración, administración y apoyo,

privacidad de los usuarios. Esto es más frecuente en

incluso si los dispositivos y los datos son administrados

materia de cumplimiento, sobre todo de la normativa

por la organización. Pero, ¿qué pasa con la aplicación

estatal, federal y regional. Considere la forma en que elde la normativa a través de una fuerza de trabajo

Reglamento General de Protección de Datos (GDPR) y la

distribuida que debe ser capaz de acceder a los recursos

Ley de Privacidad del Consumidor de California (CCPA)de la organización desde cualquier lugar, en cualquierrealizan mayores avances en la protección de los derechos

dispositivo y en cualquier momento? Las complicaciones

de los usuarios a la privacidad a nivel nacional y estatal,

añadidas de las fuerzas de trabajo en las instalaciones yrespectivamente, o cómo la tecnología financiera —entre

las remotas/híbridas pueden ser un punto de dolor paralas industrias más reguladas a nivel mundial— está sujeta alas organizaciones con requisitos de cumplimiento y que

múltiples facetas de gobernanza.

navegan por el panorama moderno de las amenazas.
"En 2022, el 21% de los empleados

He aquí algunos ejemplos de cómo múltiples leyes

utilizaba dispositivos mal configurados,

reguladoras funcionan por sí solas o en conjunción con

lo que les exponía a riesgos."

otras para lograr el cumplimiento de la normativa en
determinados sectores:
Ley Sarbanes-Oxley de 2002 (SOX): dicta condiciones

Lamentablemente, las aguas del cumplimiento de lanormativa se vuelven más turbias cuando se añaden

específicas para las prácticas contables

a la mezcla los dispositivos de propiedad personal. En

Ley Gramm-Leach-Bliley (GLB): aborda los niveles mínimos

mal configurados, lo que les exponía a riesgos. Másde protección de la ciberseguridad necesarios para

concretamente, dejar datos que podrían ser sensibles,

mantener la seguridad de la información

confidenciales o de misión crítica —y potencialmente

Autoridad Reguladora del Sector Financiero (FINRA):
detalla explícitamente cómo se relacionan los procesos
empresariales para garantizar la protección de losinversionistas mediante operaciones justas y honestas enel sector de los valores

2022, el 21% de los empleados utilizaba dispositivos

regulados— en riesgo de exposición, exponiendo a su
vez a la organización (y posiblemente también al usuario)
puede dar lugar a responsabilidades civiles y/o penales si
se determina que se han producido transgresiones de lasleyes reguladoras como resultado.
Aunque muchas organizaciones han implementado algúntipo de programa BYOD o de elección del empleado,

A la luz de las normativas de cumplimiento que afectan alas empresas de determinados sectores y de su alcancemundial, que exigen a las organizaciones afectadas el
cumplimiento de leyes que pueden estar fuera de su
jurisdicción, las organizaciones se encuentran con lanecesidad de ejercer un mayor control sobre los flujos detrabajo para mantener la privacidad y la administraciónde los tipos de datos protegidos —como la informaciónde identificación personal (PII), la información sanitaria
protegida (PHI) y la información de inteligencia empresarial(BII)— a medida que se recopila, procesa, almacena,
modifica, comparte y destruye siguiendo los deseos delusuario y/o las normativas.

que permite a los usuarios finales seleccionar los tipos
de dispositivos y sistemas operativos con los que sesienten más productivos y cómodos, la solución para una
administración eficaz del cumplimiento no puede consistirúnicamente en bloquear todos los dispositivos excepto
los administrados. Vimos que el 8% de los usuarios yel 21% de las organizaciones se vieron afectados por
vulnerabilidades de configuración, lo que significa
que incluso pueden verse afectados los dispositivos
administrados y propiedad de la empresa. Las soluciones
deben tener más en cuenta el responder a los problemasde seguridad aparte de la administración de dispositivos.

El hecho es que cualquier terminal en algún momento dado
podría perderse de un parche, filtrar datos debido a una
vulnerabilidad de combinación o simplemente perderseo ser robado. En cada escenario, se requeriría una acción
diferente para mitigar el riesgo. Algunas situaciones podrían
administrarse mediante flujos de trabajo automatizados derespuesta y remediación, pero la cuestión sigue siendo que
siempre habrá un lugar también para la corrección manual.
Como ocurre con la mayoría de los debates sobre seguridad,
no existen soluciones milagrosas o universales que cubran
todas las necesidades para mantener la infraestructura en
conformidad en todo momento. Recomendamos aplicar una
estrategia de seguridad de defensa en profundidad que
ofrezca múltiples soluciones convergentes para abordar sus
requisitos de cumplimiento exclusivos desde muchos ángulos.

TENDENCIA 5

Tendencia 5 - La seguridad de los datos en entornos remotos ohíbridos sigue planteando problemas
El cambio a una fuerza de trabajo remota supuso uncambio en la protección de usuarios, datos y dispositivos.

Por ejemplo, descubrimos que el 64% de los dispositivos

Con el perímetro de la red deteriorado efectivamente,vulnerables accedía a herramientas de colaboración,

las soluciones locales fueron sustituidas por soluciones

mientras que el 34% accedía al correo electrónico debasadas en la nube para distribuir los servicios de seguridad

la empresa. Esto indica que, aunque los indicadores dea los usuarios que trabajan en cualquier dispositivo y desderiesgo y peligro sean subjetivos y puedan variar de una

cualquier lugar. El resultado fue una solución de seguridad

empresa a otra, las tareas rutinarias como la administraciónpara terminales que fuera más capaz y autosuficiente, conde parches no se están llevando a cabo en todos losmayor capacidad de resiliencia y una sólida seguridad dedispositivos. Esto pone en peligro los propios dispositivos

aplicaciones.

y también los recursos de la organización. Incluso va másY, sin embargo, a pesar de los beneficios identificados,las organizaciones siguen experimentando retos en la
seguridad de los datos a partir de los entornos de trabajo
remotos e híbridos varios años después de la migración.
Desgraciadamente, ningún problema claro señala alculpable. Una amalgama de problemas contribuye a una
protección inadecuada de los datos. Algunos de estos

allá de las apps y las configuraciones. Jamf Threat Labs
descubrió que 1 de cada 5 dispositivos ejecutaba unsistema operativo que no estaba actualizado. Es esencial
que exista seguridad en todas las capas de una estrategia
de defensa en profundidad, empezando desde el nivel
del sistema operativo, para proteger a los usuarios y a lasorganizaciones.

problemas se deben a la falta de:Esto pone aún más de manifiesto la necesidad real de		

Visibilidad en tiempo real del estado de las terminales

visibilidad de su flota de dispositivos y de cómo interactúan
con la infraestructura de su organización, especialmente si		Integración entre herramientas de administración yseguridad
		Procesos y flujos de trabajo automatizados		Registro descentralizado e información sobre
amenazas		Observancia de políticas y normativas

		Programas de capacitación en seguridad para
usuarios finales
		

Mejores soluciones en su tipo		Prácticas de evaluación de riesgos para identificar

activos y amenazas

su industria está regulada. Este requisito se agrava si se tiene
en cuenta que la mayoría de los organismos reguladores
exigen que las organizaciones demuestren su cumplimiento
mediante auditorías programadas periódicamente, realizadas
por reguladores que buscan verificar que los datos protegidos
y las terminales que interactúan con ellos estén asegurados deacuerdo con la gobernanza reguladora.
Pero la evaluación de los activos y las amenazas que afectan asu organización y la telemetría correspondiente para identificar
las terminales afectadas es solo una parte de la solución. Se
necesitan soluciones modernas para mitigar los riesgos y
aplicar decisiones de acceso en tiempo real. Las tecnologías
heredadas, como las VPN para proteger las conexiones
remotas, no pueden competir con las nuevas tecnologías
diseñadas para afrontar los retos de los lugares de trabajo
distribuidos y el panorama moderno de las amenazas. ZTNA
permite la conexión a aplicaciones y servicios solo despuésde verificar que el dispositivo y el usuario tienen permiso
para acceder a los servicios solicitados y cumplen losrequisitos mínimos de "salud" para hacerlo de forma segura.

Diseñadas teniendo en cuenta las redes y los flujos

Centre su estrategia en la administración de dispositivosde trabajo modernos, las soluciones de ZTNA mitigan

móviles (MDM) para proteger tanto los dispositivos

los riesgos y protegen los datos, al tiempo que son lo

personales como los que sean de propiedad de la empresasuficientemente flexibles como para garantizar que lasy mantener los parches actualizados. Implemente seguridad

aplicaciones y los datos personales sigan siendo privados.

en las terminales para evitar el malware mientras recopila

Más allá de eso, los usuarios autorizados solo tienen acceso

datos de telemetría enriquecidos mediante la supervisiónpara conectarse a las apps a las que están autorizados a

activa de las terminales. Una API es una forma excelente

acceder siguiendo el principio del menor privilegio mientras

de compartir de forma segura datos de inteligencia sobre

se enruta el tráfico empresarial a través de microtúneles,

amenazas entre estas dos soluciones y permite a laslo que evita que los atacantes que comprometen a unorganizaciones mantener los requisitos de cumplimiento

solo usuario accedan a todas las aplicaciones a las que elmediante la aplicación basada en políticas. La incorporación

usuario está autorizado a acceder. Gracias a la segmentaciónde soluciones de administración de identidades y accesos

integrada de los túneles de tráfico, se impide que loscentraliza la administración de credenciales y la concesión

atacantes realicen movimientos laterales por toda la red,de permisos a recursos organizativos aprobados, al tiempolo que limita eficazmente las amenazas.

que añade la autenticación multifactor (MFA) para proteger

Otra pieza clave es la integración segura de las soluciones

el acceso.

mediante el aprovechamiento de las API para compartir

Esto se integra con soluciones de seguridad modernas,

datos críticos de telemetría y salud de las terminales con

como ZTNA, para proteger las conexiones a través desoluciones que limiten el índice de éxito de las amenazas

cualquier red, incorporar ML para cazar nuevas amenazas,

a los dispositivos, los usuarios y los datos confidenciales.

detener los ataques antes de que puedan comenzar y

Esto contrasta fuertemente con las soluciones adicionales

sustituir las VPN heredadas por soluciones modernaso independientes, en las que las herramientas deque segmenten las solicitudes de acceso para mitigar las

seguridad disponibles en el mercado funcionan deamenazas basadas en la red. Y, por último, recopilar todas

forma independiente, pero carecen del componente delas amenazas relevantes y el estado de salud del dispositivo

integración que impulsa una solución holística de defensa enen tiempo real para automatizar de forma integral la gestión

profundidad.

del ciclo de vida del dispositivo.

A medida que los agentes perpetradores hacen evolucionar
sus herramientas, las organizaciones deben aprovecharsus soluciones para prevenir los ataques conocidos y
mitigar el riesgo de los nuevos. Con esto último en mente,la caza de amenazas sigue creciendo y prosperando
en las organizaciones, ayudando a sus equipos de IT yde seguridad a identificar, mitigar y remediar amenazas
desconocidas y novedosas antes de que puedan dar lugara transgresiones de datos. Las tecnologías de Inteligencia
Artificial (IA) y Aprendizaje Automático (ML) han demostrado
su eficacia en varias industrias, y la ciberseguridad es una
de ellas en el que las soluciones aprovechan cada vez más
la mayor potencia de procesamiento y las capacidadesde análisis del comportamiento para aprender, predecir
eficazmente y contrarrestar a los actores de amenazas ysus ataques a velocidades con las que los administradores
humanos simplemente no pueden competir.

Recomendaciones
A medida que nos acercamos a la marca de los tres años

Este año completamos esta afirmación añadiendo:

desde que la pandemia mundial provocó un cambio drásticoen los entornos de trabajo globales, el enfoque para

La seguridad de las terminales debe proporcionar

muchos ha pasado de "¿cómo continuamos las operaciones

una convergencia de soluciones de seguridad,

comerciales?" a "¿cómo mantenemos a los usuarios

aprovechando una base sólida y una visibilidad detallada

remotos y los recursos de la organización continuamente

con tecnologías avanzadas, como ML, para desarrollar

protegidos?"

flujos de trabajo seguros automatizados que sirvan paraalinearse con las políticas organizativas y las normativas

Una de las razones clave del cambio de mentalidad es

de la industria.

que, a pesar de ser remotos desde hace varios años, losequipos de IT y Seguridad están dando soporte a más delEn última instancia, las organizaciones deben desarrollar

doble de usuarios remotos en la actualidad (46%) que en

una estrategia de seguridad de defensa en profundidad,

antes de la pandemia (21%), según el informe The State ofmoderna y en la nube, que responda a sus necesidades

Security 2022 de Splunk. La investigación global de Splunk

actuales y, al mismo tiempo, proporcione la escalabilidad

descubrió que "no solo seguimos viendo más ataques, sinonecesaria para satisfacer las necesidades del futuro.

también más transgresiones reales".
Esta combinación del aumento de las cifras de ataques,la evolución del panorama de amenazas y la creciente
necesidad de proteger los recursos a los que acceden
los usuarios remotos subraya la afirmación realizada enel informe Security 360 del año pasado:
Las soluciones de acceso remoto seguro deben ser lobastante flexibles y ágiles para permitir (y no bloquear
ni estorbar) la productividad.

Acerca de esta investigación
Nuestro objetivo es identificar las principales tendencias de seguridad que surgen en el nuevo mundo del trabajo híbrido.
La información y las estadísticas que se encuentran en este documento son el resultado de nuestro análisis de tendencias
de seguridad dentro de una muestra de 500,000 dispositivos protegidos por Jamf, que abarcan iOS, macOS, iPadOS,
Android y Windows, a través de 90 países, durante un período de 12 meses. Este análisis se realizó en el cuatro trimestre
de 2022. Los metadatos analizados en esta investigación proceden de registros agregados que no contienen información
personal ni de identificación de la organización. Nuestra intención con este análisis no es invocar el miedo, sino educarle austed y a sus usuarios sobre las opciones disponibles y sobre la mejor manera de mantener seguros todos los aspectos delos datos del dispositivo, del usuario y de la organización.